通过应用程序控制台配置常规应用程序设置

Kaspersky Embedded Systems Security 的常规设置和故障诊断设置设定了应用程序的常规运行条件。您可以通过这些设置来控制 Kaspersky Embedded Systems Security 所使用的工作进程数，在异常终止后恢复 Kaspersky Embedded Systems Security 任务，维护日志，在异常终止后创建 Kaspersky Embedded Systems Security 进程的 Dump 文件，以及配置其他常规设置。

如果 Kaspersky Security Center 活动策略阻止对应用程序设置的更改，则无法在应用程序控制台中配置这些设置。

要配置 Kaspersky Embedded Systems Security 设置：

1. 在应用程序控制台树中，选择“Kaspersky Embedded Systems Security”节点并执行以下操作之一：
   • 在节点的详细信息窗格中，单击“应用程序属性”链接。
   • 在节点上下文菜单中选择“属性”。

   将打开“应用程序设置”窗口。

2. 在打开的窗口中，根据需要配置 Kaspersky Embedded Systems Security 常规设置：
   • 可在“扩展性和界面”选项卡上配置以下设置：
     • 在“扩展性设置”部分：
       • 用于实时计算机保护的进程数
         

         用于实时保护的进程数

         设置	用于实时保护的进程数
         描述	该设置属于 Kaspersky Embedded Systems Security 的扩展性设置组。 您可以使用此设置指定 Kaspersky Embedded Systems Security 将在其中执行实时计算机保护任务的固定进程数。 较高的值将提高实时计算机保护任务中的扫描速度。然而，Kaspersky Embedded Systems Security 使用的进程越多，它对受保护设备的常规性能和 RAM 使用量的影响就越大。 在 Kaspersky Security Center 管理控制台中，您只能为安装在独立受保护设备上的 Kaspersky Embedded Systems Security 更改“用于实时保护的进程数”设置（使用“应用程序设置”窗口）。您不能在受保护设备组的策略设置中修改此设置。
         可能的值	可能的值：1–8。 较高的值可以减少 Kaspersky Embedded Systems Security 对设备和受保护设备之间的数据交换速率的影响。这样可以进一步提高实时计算机保护性能。然而，将在已运行的 Kaspersky Embedded Systems Security 进程中执行具有“中度扫描（正常）”优先级的更新任务和按需扫描任务。按需扫描任务将执行得更慢。如果执行任务会导致进程异常终止，则重新启动将花费更长的时间。 具有“低”优先级的按需扫描任务始终在一个或多个单独的进程中执行。
         默认值	Kaspersky Embedded Systems Security 会根据受保护设备上的处理器数量自动处理扩展性： 处理器数量 用于实时保护的进程数 =1 1 >1 2

       • 后台按需扫描任务的工作进程数
         

         后台按需扫描任务的进程数

         设置	后台按需扫描任务的进程数
         描述	该设置属于 Kaspersky Embedded Systems Security 的扩展性设置组。 您可以使用此设置指定应用程序将用于在后台模式运行按需扫描任务的最大进程数。 此设置指定的进程数不包含在“实时服务器保护进程数”设置指定的 Kaspersky Embedded Systems Security 进程总数中。 例如，如果指定以下值： 用于实时计算机保护任务的进程数 – 3； 后台按需扫描任务的进程数 – 1； 然后在后台模式下启动多个实时计算机保护任务和一个按需扫描任务，则 Kaspersky Embedded Systems Security 的 kavfswp.exe 进程总数为 4。 可在一个进程中运行多个具有低优先级的按需扫描任务。 例如，如果您在后台模式下运行多个任务以便为每个任务分配一个单独的进程，则您可增加进程数。为任务分配单独的进程会提高任务执行可靠性和速度。
         可能的值	1-4
         默认值	1

   • 在“用户交互”部分中，选择在每个应用程序启动后，系统托盘图标是否将显示在任务栏中。
   • 可在“安全性和可靠性”选项卡上配置以下设置：
     • 在“密码保护设置”区域中，配置对应用程序进程的保护。
       

       如果选中“保护应用程序进程免受外部威胁”复选框，应用程序将保护其进程，防止被注入代码或进程数据被访问。

       启用或禁用该选项时，无需重新启动应用程序服务即可应用更改。

       默认启用该选项。

     • 在“密码保护设置”部分中，配置应用程序功能的密码保护设置。
     • 在“自我防御”部分中，指定按需扫描任务崩溃后恢复该任务的尝试次数。
       

       任务恢复

       设置	执行任务恢复
       描述	此设置属于 Kaspersky Embedded Systems Security 中的“自我防御”组。它会在任务异常终止的情况下启用任务恢复，并定义恢复“按需扫描”任务的尝试次数。 当任务崩溃时，Kaspersky Embedded Systems Security 的 kavfs.exe 进程会尝试重启崩溃时任务正在运行的进程。 如果任务恢复被禁用，应用程序不会恢复“实时计算机保护”和“按需扫描”任务。 如果启用了任务恢复，则应用程序将尝试恢复“实时计算机保护”任务，直到成功启动它们为止。应用程序还将尝试使用设置中指定的尝试次数来恢复“按需扫描”任务。
       可能的值	启用/禁用。 恢复“按需扫描”任务的尝试次数：1–10。
       默认值	启用任务恢复。恢复“按需扫描”任务的尝试次数：2。

   • 在“恢复按需扫描任务不超过(次数)”部分，指定在切换为 UPS 备份电源后 Kaspersky Embedded Systems Security 执行的操作。
     

     使用不间断电源

     设置	恢复按需扫描任务不超过(次数)
     描述	此设置确定当受保护设备切换到不间断电源时 Kaspersky Embedded Systems Security 执行的操作。
     可能的值	运行或不运行根据计划要启动的按需扫描任务。 执行或停止所有活动的按需扫描任务。
     默认值	默认情况下，如果使用不间断电源为受保护设备供电，Kaspersky Embedded Systems Security： 不会运行根据计划运行的按需扫描任务。 自动停止所有活动的按需扫描任务。

   • 在“扫描设置”选项卡上：
     • 扫描后还原文件属性
       

       当 Kaspersky Embedded Systems Security 执行按需扫描任务时，每个被扫描文件的上次访问时间都会更新。扫描后，Kaspersky Embedded Systems Security 会将文件的上次访问时间重置为初始值。

       此行为可能导致为未更改的文件创建备份副本，从而影响备份系统的工作。这也可能导致文件更改跟踪应用程序中出现错误检测。

       默认情况下，启用此选项。

     • 限制扫描线程的 CPU 使用率
       

       Kaspersky Embedded Systems Security 在按需扫描任务期间会将对受保护设备 CPU 的使用率限制为“上限(百分比)”字段中指定的值。

       启用此选项可能会对 Kaspersky Embedded Systems Security 的性能产生负面影响。

       默认情况下，禁用此选项。

     • 上限(百分比)
       

       Kaspersky Embedded Systems Security 的最大允许 CPU 使用率。

       如果选择了“限制扫描线程的 CPU 使用率”选项，则该输入字段可用。

     • 用于存储在扫描期间创建的临时文件的文件夹
       

       Kaspersky Embedded Systems Security 在扫描期间需要将压缩文件解压缩到的文件夹。

       默认情况下，使用 C:\Windows\Temp 文件夹。

   • 在“连接设置”选项卡上：
     • 在“代理服务器设置”部分中，指定代理服务器设置。
     • 在“代理服务器身份验证设置”部分中，指定在代理服务器上进行身份验证所需的身份验证类型和详细信息。
     • 在“授权”部分中，指定是否将 Kaspersky Security Center 用作应用程序激活的代理服务器。
   • 在“故障诊断”选项卡上：
     • 如果您希望应用程序将调试信息写入文件，请在“故障排除设置”子部分中选中“启用跟踪”复选框。
     • 在“跟踪文件夹”字段中，指定 Kaspersky Embedded Systems Security 将保存跟踪文件的本地文件夹的绝对路径。

       该文件夹必须事先创建，并且必须可供 SYSTEM 账户写入。您不能指定网络文件夹、驱动器和环境变量。

     • 配置调试信息的详细级别。
       

       使用该列表中的选项可以选择 Kaspersky Embedded Systems Security 保存到跟踪文件的调试信息的详细级别。如果选中“启用跟踪”复选框，则该列表可用。

       您可以选择以下一种级别：

       • 完整信息 – Kaspersky Embedded Systems Security 将所有调试信息保存到跟踪文件。
       • 简短信息 – Kaspersky Embedded Systems Security 仅将有关严重事件的信息保存到跟踪文件。

       技术支持代表确定解决可能发生的任何问题所需的详细级别。

       默认的详细级别设置为“完整信息”。

     • 指定跟踪文件的最大大小。

       可用值：1 到 4095 MB。默认情况下，跟踪文件的最大大小设置为 50 MB。

     • 如果您希望应用程序在达到最大跟踪文件数后删除最早的文件，请选中“删除最旧早的跟踪文件”复选框。
     • 指定一个跟踪日志的最大文件数。

       可用值：1 到 999。默认情况下，最大文件数设置为 5。该字段仅当选中“删除最早的跟踪文件”复选框时才可用。

     • 如果您希望应用程序创建 Dump 文件，请选中“创建 Dump 文件”复选框。
     • 在“Dump 文件文件夹”字段中，指定 Kaspersky Embedded Systems Security 将保存 Dump 文件的本地文件夹的绝对路径。

       该文件夹必须事先创建，并且必须可供 SYSTEM 账户写入。您不能指定网络文件夹、驱动器和环境变量。

     Kaspersky Embedded Systems Security 会以未加密的形式将信息写入到跟踪文件和 Dump 文件。保存文件的文件夹由用户选择，由操作系统配置和 Kaspersky Embedded Systems Security 设置管理。您可以配置访问权限并只允许所需用户访问日志、跟踪文件和 dump 文件。

3. 单击“确定”。

Kaspersky Embedded Systems Security 设置即被保存。